До функцій виконавчого органу з ризик-менеджменту, як мінімум, входить:
- забезпечення проведення кількісної оцінки або формалізованого аналізу на основі визначених показників тих ризиків, з якими банк працює або планує працювати;
- розробка та подання на затвердження правлінням банку методики оцінки ризиків. Така методика має забезпечувати можливість зіставлення різних ризиків, а також величини одного ризику в часі;
- розробка інфраструктури для отримання даних від інших систем, створення системи для автоматизованого ведення та обробки бази даних щодо ризиків, а також для забезпечення безперервного моніторингу і оцінки різних ризиків;
- розробка та актуалізація засобів аналізу ризиків і методик для нових та діючих моделей, в тому числі їх бек-тестування;
- накопичення спостережень (історичних даних) для порівняльного аналізу;
- здійснення моніторингу даних щодо позицій та цін; здійснення моніторингу ризикових позицій; ідентифікація і моніторинг порушення лімітів; аналіз можливих сценаріїв; підготовка загального опису ризикових позицій і звітування про них правлінню (або у разі потреби - спостережній раді банку або її Комітету з ризик-менеджменту);
- забезпечення координації з іншими підрозділами і сферами діяльності банку;
- на основі проведеного аналізу величини ризиків банку та всіх факторів, які можуть призводити до її зниження (страхування, хеджування тощо), а також рівня розвитку систем управління конкретними ризиками банку, винесення рекомендацій правлінню щодо подальшої тактики роботи з цими ризиками, в тому числі за допомогою встановлення лімітів та інших обмежень, аж до заборони проведення операції;
- подання рекомендації спостережній раді і правлінню щодо необхідних вимог до капіталу з метою покриття неочікуваних збитків і збитків, пов'язаних з ризиками, виявленими (ідентифікованими) і виміряними кількісно з використанням методики найгіршого сценарію;
- надання допомоги спостережній раді і правлінню у розробці і впровадженні політики, положень і процедур з управління ризиками.
При виконанні покладених на виконавчий орган з ризик-менеджменту функцій рекомендується таке:
- надавати вищим керівним органам банку рекомендації щодо використання капіталу банку, розподілу (алокації) капіталу поміж структурними підрозділами та щодо розподілу капіталу за видами ризиків (наприклад, кредитним, ринковим, операційним тощо);
- при забезпеченні кількісної оцінки та аналізу ризиків, мають визначатися процеси моделювання для нових фінансових продуктів та проводитися їх випробування;
- виконавчий орган з ризик-менеджменту є найбільш логічним підрозділом для здійснення функції ведення нормативної бази документів стосовно положень з ризик-менеджменту і забезпечення доступу до них для відповідного персоналу;
- при наданні методичної підтримки правлінню та спостережній раді (Комітету з ризик-менеджменту спостережної ради) банку в частині забезпечення повного циклу ризик-менеджменту, виконавчий орган з ризик-менеджменту має враховувати наступне:
- організацію і обсяг діяльності служби управління ризиками;
- методи управління ризиками;
- обсяг обов'язків і відповідальності стосовно функції управління ризиками спостережної ради, Комітету з управління ризиками спостережної ради, правління та профільних колегіальних виконавчих органів банку;
- стратегії управління ризиками з урахуванням балансу між різними ризиками і капіталом банку;
- методи встановлення лімітів ризику і процедури усунення порушень лімітів ризику;
- процес і спосіб інформування і звітування перед спостережною радою, Комітетом з управління ризиками, правлінням та іншими зацікавленими сторонами;
- обов'язкові затвердження і підтвердження, які мають надаватися за певних обставин.